软件技术毕业论文

1、实 习 报 告局域网组建与维护姓 名 ： 黄帅 专 业 ： 软件技术 实 习 单 位 ： 指 导 教 师 ： 马艳红 完 成 日 期 ： 2010年4月20日 目 录摘 要11 局域网组建21.1 网络硬件设备的选择21.2 软件设备的选择31.3 设备的连接42局域网的维护52.1硬件维护52.1.1 防火墙的设置5打印机的安装62.2局域网安全控制与病毒防治策略7安全控制的有关措施72.2.2 病毒防治8总结9参 考 文 献10摘 要随着网络的逐步普及，局域网的建设是面向信息化发展的必然选择，组建局域网是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供

2、基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而在局域网的建设中主要应用了网络技术的重要分支、局域网技术来建设与管理的。因此本论文的课题将主要以在局域网建设过程中可能运用到的各种技术及实施方案为方向，为局域网的建设提供理论依据。关键词：计算机；网络设备；局域网；1 局域网组建1.1 网络硬件设备的选择用于连网的计算机比不连网的计算机相比，需要一些网络硬件设备和连接线缆，如网卡、网线、接入设备和集线器等。对于通常组建的中小型局域网来说，最常用的传输介质是双绞线，在大型骨干网络上可能要用到光纤等。对于使用双绞线连接的网络，网络接口通常使用的是RJ-45。网络设备是指网卡

3、、集线器等硬件设备，它和计算机共同组成计算机网络，是网络中的重要硬件。硬件选择的一般原则是要注重目的性和经济性。简单局域网的网络硬件主要包括服务器、工作站、网卡、传输介质、集线器等。（1）服务器是否需要选择服务器级别的计算机。CPU的速度要求。服务器是否支持双CPU或以上。存储容量要求，并能够扩充。插槽尽可能多，以满足尽可能多的接口卡。如果是文件服务器，要多考虑服务器所使用的磁盘系统，因为它保存着大量的数据资料。（2）工作站工作站上要进行的处理类型。一般来说，基本上能够满足所需要进行的处理事务就行了。目前的工作站大部分采用普通的微型计算机。（3）网卡网卡的接口类型常见的网卡接口有BNC接口和R

4、J-45接口。在总线型局域网中，网线用的是同轴电缆，选用BNC接口网卡；在星型局域网中，网线用的是双绞线，选用RJ-45接口网卡。总线类型网卡按总线类型分为ISA网卡、PCI网卡等。ISA网卡是16位，传输速度最快能达10Mbit/s；PCI网卡是32位，传输速度可达100 Mbit/s；目前市面上大多是10 Mbit/s和100 Mbit/s的PCI网卡。传输速率对于普通小型局域网，可选用10 Mbit/s的ISA网卡；在交换式局域网中，应选用速度较快的100 Mbit/s的网卡，特别是服务器，应选用100 Mbit/s的PCI网卡。（4）传输介质组建局域网使用的传输介质主要就是双绞线和同轴

5、电缆。星型局域网网线用的是双绞线，考虑性能价格比，一般选择非屏蔽的双绞线，如果组建10 Mbit/s局域网选择3类的非屏蔽的双绞线，如果组建100 Mbit/s局域网钻责5类的或超5类的非屏蔽的双绞线。总线型局域网网线用的是同轴电缆，考虑性能价格比，一般选择同轴细缆。（5）集线器主要考虑：上级设备的带宽如果上级设备允许占用100 Mbit/s的带宽，自然可选择100 Mbit/s的集线器；否则10 Mbit/s集线器就能够满足要求，因为上级设备的速度有限，下级选择再快的设备也没有用。连接的节点数根据网络中计算机的数量来决定集线器的端口数目。应用需求一般来说，传输的内容不涉及语音、图像，且传输量

6、相对较小，选择10 Mbit/s的集线器就可以了；如果传输量较大，且涉及多媒体，就应该选择100 Mbit/s的集线器。接口类型有的集线器不仅有RJ-45接口，而且还备有AUI接口和BNC接口。如果集线器要连接不同的网络，就应该选择有相应接口的集线器。1.2 软件设备的选择（1）软件要满足网络和网络功能的要求不管是网络操作系统，还是其他通用软件，都必须根据网络的结构和网络要实现的功能来选择。（2）软件要具备兼容性尽可能要选择一个软件商的软件。如选择多家软件商的软件应该注重软件的兼容性，使不同软件能正常运行在同一个网络中。（3）软件能够获得长期、稳定的技术支持要选择有很好售后服务、售后支持的软件

7、。对于常组建的局域网结构，软件选择已形成了一定习惯：组建对等局域网各工作站一般选择Windows 98/Me/XP操作系统组建可客户机/服务器局域网网络服务器选择Windows NT/2000 Server操作系统工作站可选择Windows 98/Me/XP2000 Professional操作系统其他通用软件都尽可能选择Microsoft公司生产的相应软件1.3 设备的连接（1）双机直连即是说其中一台计算机与ADSL Modem相连，然后通过网卡直接与另一台计算机连接。如果采用这种连接，就需要在宽带接入的计算机上作internet共享代理设置，比如安装wingate等代理软件，来实现双机共享

8、上网。（2）宽带路由器+网卡+计算机这种方式主要用在共享计算机不多的情况下。因为一般的宽带路由器都提供了4个交换机端口，如果需要共享的计算机小于4台的话，就没必要再花钱去购买交换机了。具体连接方式为：ADSL宽带线路连接ADSL Modem，直连双绞线连接Modem和路由器，其它计算机用交叉双绞线与路由器相连即可。（3） 宽带路由器+交换机+网卡+计算机对应上面一种情况，此方式就是运用在共享计算机大于宽带路由器交换端口的情况下。这时就需要交换机帮忙，并根据共享计算机的数量选择相应端口的交换机。即是说，所有共享计算机先与交换机相连，再通过交换机连接宽带路由器，从而实现共享上网。（4） 交换机+网

9、卡+计算机如果你的ADSL Modem自带有宽带路由功能，那就可以省去路由器。这是跟上面三种方式唯一的区别。连接起来也更方便，根本不需要设置，连接方式为：ADSL Modem的LAN口用双绞线和交换机的任一端口连接，再将各计算机分别接入交换机剩余端口即可。2局域网的维护目前是计算机网络时代，把各自独立的计算机通过通信介质互相连接，并按照一定的协议相互访问，就能实现信息和资源的共享。局域网作为一种计算机网络，在网络协议上基本符合OSI模型，该网络采用TCP/IP技术，实现数据的传输和处理功能。由于局域网短距离、高速率、低延时、低出错等特点，被众多企事业应用。2.1硬件维护 防火墙的设置防火墙系统

10、可以说是网络的第一道防线，因此一个企业在决定使用防火墙保护内部网络的安全时，它首先需要了解一个防火墙系统应具备的基本功能，这是用户选择防火墙产品的依据和前提。一个成功的防火墙产品应该具有下述基本功能：（1）管理的难易度 防火墙管理的难易度是防火墙能否达到目的的主要考虑因素之一。一般企业之所以很少以已有的网络设备直接当作防火墙的原因，除了先前提到的包过滤，并不能达到完全的控制之外，设定工作困难、须具备完整的知识以及不易除错等管理问题，更是一般企业不愿意使用的主要原因。 （2）完整的安全检查 好的防火墙还应该向使用者提供完整的安全检查功能，但是一个安全的网络仍必须依靠使用者的观察及改进，因为防火墙

11、并不能有效地杜绝所有的恶意封包，企业想要达到真正的安全仍然需要内部人员不断记录、改进、追踪。（3）结合用户情况 在选购一个防火墙时，用户应该从自身考虑以下的因素： 网络受威胁的程度； 若入侵者闯入网络，将要受到的潜在的损失； 其他已经用来保护网络及其资源的安全措施； 由于硬件或软件失效，或防火墙遭到“拒绝服务攻击”，而导致用户不能访问Internet，造成的整个机构的损失2.1.2打印机的安装通常指把电脑或其他电子设备中的文字或图片等可见数据，通过打印机等输出在纸张等记录物上。（1）打印方法第一步:将打印机连接至主机，打开打印机电源，通过主机的“控制面板”进入到“打印机和传真”文件夹，在空白处

12、单击鼠标右键，选择“添加打印机”命令，打开添加打印机向导窗口。选择“连接到此计算机的本地打印机”，并勾选“自动检测并安装即插即用的打印机”复选框。 第二步:此时主机将会进行新打印机的检测，很快便会发现已经连接好的打印机，根据提示将打印机附带的驱动程序光盘放入光驱中，安装好打印机的驱动程序后，在“打印机和传真”文件夹内便会出现该打印机的图标了。 第三步:在新安装的打印机图标上单击鼠标右键，选择“共享”命令，打开打印机的属性对话框，切换至“共享”选项卡，选择“共享这台打印机”，并在“共享名”输入框中填入需要共享的名称，例如CompaqIJ，单击“确定”按钮即可完成共享的设定。 （2）配置网络协议

13、为了让打印机的共享能够顺畅，我们必须在主机和客户机上都安装“文件和打印机的共享协议”。 右击桌面上的“网上邻居”，选择“属性”命令，进入到“网络连接”文件夹，在“本地连接”图标上点击鼠标右键，选择“属性”命令，如果在“常规”选项卡的“此连接使用下列项目”列表中没有找到“Microsoft网络的文件和打印机共享”，则需要单击“安装”按钮，在弹出的对话框中选择“服务”，然后点击“添加”，在“选择网络服务”窗口中选择“文件和打印机共享”，最后单击“确定”按钮即可完成。 （3）客户机的安装与配置 现在，主机上的工作我们已经全部完成，下面就要对需要共享打印机的客户机进行配置了。我们假设客户机也是Wind

14、ows XP操作系统。在网络中每台想使用共享打印机的电脑都必须安装打印驱动程序。 第一步:单击“开始设置打印机和传真”，启动“添加打印机向导”，选择“网络打印机”选项。 第二步:在“指定打印机”页面中提供了几种添加网络打印机的方式。如果你不知道网络打印机的具体路径，则可以选择“浏览打印机”选择来查找局域网同一工作组内共享的打印机，已经安装了打印机的电脑，再选择打印机后点击“确定”按钮;如果已经知道了打印机的网络路径，则可以使用访问网络资源的“通用命名规范”(UNC)格式输入共享打印机的网络路径，例如“jamescompaqIJ”(james是主机的用户名)，最后点击“下一步”。 第三步:这时系

15、统将要你再次输入打印机名，输完后，单击“下一步”按钮，接着按“完成”按钮，如果主机设置了共享密码，这里就要求输入密码。最后我们可以看到在客户机的“打印机和传真”文件夹内已经出现了共享打印机的图标，到这儿我们的网络打印机就已经安装完成了。 （4）让打印机更安全 如果仅仅到此为止的话，局域网内的非法用户也有可能趁机使用共享打印机，从而造成打印成本的“节节攀升”。为了阻止非法用户对打印机随意进行共享，我们有必要通过设置账号使用权限来对打印机的使用对象进行限制。通过对安装在主机上的打印机进行安全属性设置，指定只有合法账号才能使用共享打印机。 第一步:在主机的“打印机和传真”文件夹中，用鼠标右键单击其中

16、的共享打印机图标，从右键菜单中选择“属性”选项，在接着打开的共享打印机属性设置框中，切换“安全”选项卡。 第二步:在其后打开的选项设置页面中，将“名称”列表处的“everyone”选中，并将对应“权限”列表处的“打印”选择为“拒绝”，这样任何用户都不能随意访问共享打印机了。 第三步:接着再单击“添加”按钮，将可以使用共享打印机的合法账号导入到“名称”列表中，再将导入的合法账号选中，并将对应的打印权限选择为“允许”即可。 重复第三步即可将其他需要使用共享打印机的合法账号全部导入进来，并依次将它们的打印权限设置为“允许”，最后再单击“确定”按钮即可。 提示:如果找不到“安全”选项卡，可以通过在文件

17、夹菜单栏上依次选择“工具文件夹选项查看”，取消“使用简单文件共享”即可。2.2局域网安全控制与病毒防治策略安全控制的有关措施（1）局域网安全控制策略。安全管理保护网络用户资源与设备以及网络管理系统本身不被未经授权的用户访问。只有解决网络内部的安全问题，才可以排除网络中最大的安全隐患，对于内部网络终端安全管理主要从终端状态、行为、事件三个方面进行防御。（2）利用桌面管理系统控制用户入网。入网访问控制是保证网络资源不被非法使用，是网络安全防范和保护的主要策略。它为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制用户入网的时间和在哪台工作站入网。启用密码策略，强制计算

18、机用户设置符合安全要求的密码，包括设置口令锁定服务器控制台，以防止非法用户修改。设定服务器登录时间限制、检测非法访问。删除重要信息或破坏数据，提高系统安全行，对密码不符合要求的计算机在多次警告后阻断其连网。 （3）采用防火墙技术。防火墙技术是通常安装在单独的计算机上，与网络的其余部分隔开，它使内部网络与Internet之间或与其他外部网络互相隔离，限制网络互访，用来保护内部网络资源免遭非法使用者的侵入，执行安全管制措施，记录所有可疑事件。它是在两个网络之间实行控制策略的系统，是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术。 （4）封存所有空闲的IP地址，启动IP地址绑定，采用上网

19、计算机IP地址与MCA地址唯一对应，网络没有空闲IP地址的策略。由于采用了无空闲IP地址策略，可以有效防止IP地址引起的网络中断和移动计算机随意上内部局域网络造成病毒传播和数据泄密。（5）属性安全控制。它能控制以下几个方面的权限：防止用户对目录和文件的误删除、执行修改、查看目录和文件、显示向某个文件写数据、拷贝、删除目录或文件、执行文件、隐含文件、共享、系统属性等。（6）启用杀毒软件强制安装策略，监测所有运行在局域网络上的计算机，对没有安装杀毒软件的计算机采用警告和阻断的方式强制使用人安装杀毒软件。 2.2.2 病毒防治 病毒的侵入必将对系统资源构成威胁，影响系统的正常运行。特别是通过网络传播的计算机病毒，能在很短的时间内使整个计算机网络处于瘫痪状态，从而造成巨大的损失。防病毒体系是建立在每个局域网的防病毒系统上的，主要从以下几个方面制定有针对性的防病毒策略： （1）增加安全意识和安全知识，对工作人员定期培训。首先明确病毒的危害，文件共享的时候尽量控制权限和增加密码，对来历不明的文件